春のセキュリティ-特定のURLパターンでキャッシュ制御を削除する方法

debugcn 投稿 Dev

ジュンヨンああ

いくつかのURLパターンをキャッシュにフィルターしようとしています。私が試みたのは、いくつかのコードをWebSecurityConfigurerAdapter実装することです。

 @Override
protected void configure(HttpSecurity http) throws Exception {
    initSecurityConfigService();

    // For cache
    http.headers().defaultsDisabled()
            .cacheControl()
            .and().frameOptions();

    securityConfigService.configure(http,this);
}

ただし、このコードはすべてのWebアプリケーションに影響します。どうすればこれを特定のURLまたはContent-Type好きなものに適用できますかimages。

すでに試しましたRegexRequestMatcherが、うまくいきません。

// For cache
        http.requestMatcher(new RegexRequestMatcher("/page/", "GET"))
                .headers().defaultsDisabled()
                .cacheControl()
                .and().frameOptions();

私はこの記事を読みました：SpringSecurityResponseHeaders、しかしこの場合のサンプルはありません。

ありがとう。

PS要するに、私SpringSecurity defaultsは特定のURLとリソースを削除したいと思います。

anand1st

複数のWebSecurityConfigurerAdapterを使用するのはどうですか？1つのアダプタで特定のURLのキャッシュ制御を実行でき、別のアダプタではそれらのURLのキャッシュ制御を有効にできません。

この記事はインターネットから収集されたものであり、転載の際にはソースを示してください。

侵害の場合は、連絡してください[email protected]